查看磁盤空間：

[root@ticketb ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/sda1 981M 203M 729M 22% / none 16G 0 16G 0% /dev/shm /dev/sda9 2.9G 37M 2.7G 2% /tmp /dev/sda7 4.9G 1.9G 2.7G 42% /usr /dev/sda8 2.9G 145M 2.6G 6% /var /dev/mapper/vghome-lvhome20G 19G 11M 100% /home /dev/mapper/vgoradata-lvoradata144G 48G 90G 35% /u01/oradata /dev/mapper/vgbackup-lvbackup193G 7.8G 175G 5% /u01/backup

?

大文件刪除后卻沒有釋放磁盤空間？

在Linux或者Unix系統(tǒng)中，通過rm或者文件管理器刪除文件將會從文件系統(tǒng)的目錄結(jié)構(gòu)上解除鏈接(unlink).然而如果文件是被
打開的（有一個進程正在使用），那么進程將仍然可以讀取該文件，磁盤空間也一直被占用。

?

獲得一個已經(jīng)被刪除但是仍然被應(yīng)用程序占用的文件列表：

[root@ticketb ~]# lsof |grep deleted oracle 12639 oracle 5w REG 253,0 648 215907 /home/oracle/admin/dbticb/udump/dbticb_ora_12637.trc (deleted) oracle 12639 oracle 6w REG 253,0 16749822091 215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted) oracle 12639 oracle 7u REG 253,0 0 36282 /home/oracle/oracle/product/10.2.0/db_1/dbs/lkinstdbticb (deleted) oracle 12639 oracle 8w REG 253,0 16749822091 215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted) oracle 12641 oracle 5w REG 253,0 648 215907 /home/oracle/admin/dbticb/udump/dbticb_ora_12637.trc (deleted) oracle 12641 oracle 6w REG 253,0 16749822091 215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)

lsof全名list opened files，也就是列舉系統(tǒng)中已經(jīng)被打開的文件。我們都知道，linux環(huán)境中，任何事物都是文件，
設(shè)備是文件，目錄是文件，甚至sockets也是文件。所以，用好lsof命令，對日常的linux管理非常有幫助。

?

lsof是linux最常用的命令之一，通常的輸出格式為：

?

引用
COMMAND???? PID?? USER?? FD????? TYPE???? DEVICE???? SIZE?????? NODE NAME

?

常見包括如下幾個字段：更多的可見manual。

1、COMMAND
默認以9個字符長度顯示的命令名稱。可使用+c參數(shù)指定顯示的寬度，若+c后跟的參數(shù)為零，則顯示命令的全名
2、PID：進程的ID號
3、PPID
父進程的IP號，默認不顯示，當(dāng)使用-R參數(shù)可打開。
4、PGID
進程組的ID編號，默認也不會顯示，當(dāng)使用-g參數(shù)時可打開。
5、USER
命令的執(zhí)行UID或系統(tǒng)中登陸的用戶名稱。默認顯示為用戶名，當(dāng)使用-l參數(shù)時，可顯示UID。
6、FD
是文件的File Descriptor number，或者如下的內(nèi)容：
（這里很難翻譯對應(yīng)的意思，保留英文）

?

引用
cwd? current working directory;
Lnn? library references (AIX);
jld? jail directory (FreeBSD);
ltx? shared library text (code and data);
Mxx? hex memory-mapped type number xx.
m86? DOS Merge mapped file;
mem? memory-mapped file;
mmap memory-mapped device;
pd?? parent directory;
rtd? root directory;
tr?? kernel trace file (OpenBSD);
txt? program text (code and data);
v86? VP/ix mapped file;

?

?

文件的File Descriptor number顯示模式有：

?

引用
r for read access;
w for write access;
u for read and write access;
N for a Solaris NFS lock of unknown type;
r for read lock on part of the file;
R for a read lock on the entire file;
w for a write lock on part of the file;
W for a write lock on the entire file;
u for a read and write lock of any length;
U for a lock of unknown type;
x for an SCO OpenServer Xenix lock on part? of the file;
X? for an SCO OpenServer Xenix lock on the entire file;
space if there is no lock.

?

?

7、TYPE

引用
IPv4 IPv4的包；
IPv6?使用IPv6格式的包，即使地址是IPv4的，也會顯示為IPv6，而映射到IPv6的地址；
DIR?目錄
LINK?鏈接文件

詳情請看manual中更多的注釋。

?

8、DEVICE
使用character special、block special表示的設(shè)備號
9、SIZE
文件的大小，如果不能用大小表示的，會留空。使用-s參數(shù)控制。
10、NODE
本地文件的node碼，或者協(xié)議，如TCP等
11、NAME
掛載點和文件的全路徑（鏈接會被解析為實際路徑），或者連接雙方的地址和端口、狀態(tài)等

?

常用示例：

?

1.顯示開啟文件/home/oracle/10.2.0/db_1/bin/tnslsnr的進程

?

[root@svr-db-test ~]# lsof /home/oracle/10.2.0/db_1/bin/tnslsnr
COMMAND? PID?? USER? FD?? TYPE DEVICE?? SIZE???? NODE NAME
tnslsnr 3520 oracle txt??? REG? 253,5 431062 11408866 /home/oracle/10.2.0/db_1/bin/tnslsnr

?

2.知道22端口現(xiàn)在運行什么程序

?

[root@svr-db-test ~]# lsof -i :22
COMMAND? PID USER?? FD?? TYPE? DEVICE SIZE NODE NAME
sshd??? 3101 root??? 3u? IPv6??? 8670?????? TCP *:ssh (LISTEN)
sshd??? 4545 root??? 3u? IPv6 4237972?????? TCP 203.aibo.com:ssh->win-avbmq9e8ka7.gdgg.local:nsjtp-ctrl (ESTABLISHED)

?

3.顯示init進程現(xiàn)在打開的文件

?

[root@svr-db-test ~]# lsof -c init
COMMAND PID USER?? FD?? TYPE DEVICE??? SIZE?? NODE NAME
init????? 1 root? cwd??? DIR? 253,0??? 4096????? 2 /
init????? 1 root? rtd??? DIR? 253,0??? 4096????? 2 /
init????? 1 root? txt??? REG? 253,0?? 43496 524446 /sbin/init
init????? 1 root? mem??? REG? 253,0? 130448 917826 /lib64/ld-2.5.so
init????? 1 root? mem??? REG? 253,0 1678480 917827 /lib64/libc-2.5.so
init????? 1 root? mem??? REG? 253,0?? 23520 917686 /lib64/libdl-2.5.so
init????? 1 root? mem??? REG? 253,0? 247528 917844 /lib64/libsepol.so.1
init????? 1 root? mem??? REG? 253,0?? 95480 917845 /lib64/libselinux.so.1
init????? 1 root?? 10u? FIFO?? 0,16?????????? 2311 /dev/initctl

?

4.?看進程號為1的進程打開了哪些文件

?

[root@svr-db-test ~]# lsof -p 1
COMMAND PID USER?? FD?? TYPE DEVICE??? SIZE?? NODE NAME
init????? 1 root? cwd??? DIR? 253,0??? 4096????? 2 /
init????? 1 root? rtd??? DIR? 253,0??? 4096????? 2 /
init????? 1 root? txt??? REG? 253,0?? 43496 524446 /sbin/init
init????? 1 root? mem??? REG? 253,0? 130448 917826 /lib64/ld-2.5.so
init????? 1 root? mem??? REG? 253,0 1678480 917827 /lib64/libc-2.5.so
init????? 1 root? mem??? REG? 253,0?? 23520 917686 /lib64/libdl-2.5.so
init????? 1 root? mem??? REG? 253,0? 247528 917844 /lib64/libsepol.so.1
init????? 1 root? mem??? REG? 253,0?? 95480 917845 /lib64/libselinux.so.1
init????? 1 root?? 10u? FIFO?? 0,16?????????? 2311 /dev/initctl

?

5.?顯示歸屬3520的進程情況

?

[root@svr-db-test ~]# lsof -g 3520
COMMAND? PID PGID?? USER?? FD?? TYPE???????????? DEVICE????? SIZE???? NODE NAME
tnslsnr 3520 3520 oracle? cwd??? DIR????????????? 253,5????? 4096 11059201 /home/oracle
tnslsnr 3520 3520 oracle? rtd??? DIR????????????? 253,0????? 4096??????? 2 /
tnslsnr 3520 3520 oracle? txt??? REG????????????? 253,5??? 431062 11408866 /home/oracle/10.2.0/db_1/bin/tnslsnr
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,0??? 130448?? 917826 /lib64/ld-2.5.so
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,0?? 1678480?? 917827 /lib64/libc-2.5.so
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,0???? 23520?? 917686 /lib64/libdl-2.5.so
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,0??? 615136?? 917834 /lib64/libm-2.5.so
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,0??? 141208?? 917829 /lib64/libpthread-2.5.so
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,0??? 109824?? 917839 /lib64/libnsl-2.5.so
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,5? 20706622 11405436 /home/oracle/10.2.0/db_1/lib/libclntsh.so.10.1
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,5?? 3803097 11410641 /home/oracle/10.2.0/db_1/lib/libnnz10.so
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,5???? 83493 11407251 /home/oracle/10.2.0/db_1/lib/libons.so
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,0???? 53880?? 917532 /lib64/libnss_files-2.5.so
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,5????? 8545 11407615 /home/oracle/10.2.0/db_1/lib/libskgxn2.so
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,5??? 513705 11410332 /home/oracle/10.2.0/db_1/lib/libocrutl10.so
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,5??? 636161 11410330 /home/oracle/10.2.0/db_1/lib/libocr10.so
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,5??? 657825 11410331 /home/oracle/10.2.0/db_1/lib/libocrb10.so
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,5?? 1745769 11410365 /home/oracle/10.2.0/db_1/lib/libhasgen10.so
tnslsnr 3520 3520 oracle? mem??? REG????????????? 253,5???? 61985 11410366 /home/oracle/10.2.0/db_1/lib/libclsra10.so
tnslsnr 3520 3520 oracle??? 0u?? CHR??????????????? 1,3?????????????? 2553 /dev/null
tnslsnr 3520 3520 oracle??? 1u?? CHR??????????????? 1,3?????????????? 2553 /dev/null
tnslsnr 3520 3520 oracle??? 2u?? CHR??????????????? 1,3?????????????? 2553 /dev/null
tnslsnr 3520 3520 oracle??? 3w?? REG????????????? 253,5 318853012 11633459 /home/oracle/10.2.0/db_1/network/log/listener.log
tnslsnr 3520 3520 oracle??? 4r? FIFO??????????????? 0,6????????????? 15661 pipe
tnslsnr 3520 3520 oracle??? 5r?? REG????????????? 253,5???? 11776 11410579 /home/oracle/10.2.0/db_1/network/mesg/nlus.msb
tnslsnr 3520 3520 oracle??? 6r?? REG????????????? 253,5???? 46592 11407160 /home/oracle/10.2.0/db_1/network/mesg/tnsus.msb
tnslsnr 3520 3520 oracle??? 7w? FIFO??????????????? 0,6????????????? 15662 pipe
tnslsnr 3520 3520 oracle??? 8u? IPv4????????????? 15665??????????????? TCP 203.aibo.com:ncube-lm (LISTEN)
tnslsnr 3520 3520 oracle??? 9u? unix 0xffff81021b7d6980????????????? 15666 /var/tmp/.oracle/s#3520.1
tnslsnr 3520 3520 oracle?? 10u? unix 0xffff81021b7d66c0????????????? 15668 /var/tmp/.oracle/s#3520.2

6.依照文件夾/home/oracle來搜尋，但不會打開子目錄，用來顯示目錄下被進程開啟的文件

?

[root@svr-db-test ~]# lsof +d /home/oracle
COMMAND? PID?? USER?? FD?? TYPE DEVICE SIZE???? NODE NAME
tnslsnr 3520 oracle? cwd??? DIR? 253,5 4096 11059201 /home/oracle

?

7.?打開/home/oracle文件夾以及其子目錄搜尋，用來顯示目錄下被進程開啟的文件

?

[root@svr-db-test ~]# lsof +D /home/oracle

顯示內(nèi)容太多了，不顯示了

8. lsof -i?用以顯示符合條件的進程情況

?

語法: lsof -i[46] [protocol][@hostname|hostaddr][:service|port]

?

46 --> IPv4 or IPv6

protocol --> TCP or UDP

hostname --> Internet host name

hostaddr --> IPv4位置

service --> /etc/service中的?service name (可以不只一個)

port -->?端口號?(可以不只一個)

?

例：

[root@svr-db-test ~]# lsof -i?tcp@192.168.2.245:1521?-n
COMMAND?? PID?? USER?? FD?? TYPE? DEVICE SIZE NODE NAME
oracle? 15633 oracle?? 16u? IPv4 4069605?????? TCP 192.168.2.203:31580->192.168.2.245:ncube-lm (ESTABLISHED)

?

或

?

[root@svr-db-test ~]# lsof -i?tcp@192.168.2.245:1521?
COMMAND?? PID?? USER?? FD?? TYPE? DEVICE SIZE NODE NAME
oracle? 15633 oracle?? 16u? IPv4 4069605?????? TCP 203.aibo.com:31580->192.168.2.245:ncube-lm (ESTABLISHED)

?

lsof -n?不將IP轉(zhuǎn)換為hostname，缺省是不加上-n參數(shù)

?

9.?顯示某用戶的已經(jīng)打開的文件（或該用戶執(zhí)行程序已經(jīng)打開的文件）

?

[root@svr-db-test ~]# lsof -u oracle
或
[root@svr-db-test ~]# lsof -u 0

10.?僅打印進程，方便shell腳本調(diào)用

[root@svr-db-test ~]# lsof -tc sshd
3101
4545

?

?

關(guān)注：

?

進程調(diào)試命令:truss、strace和ltrace

?

進程無法啟動，軟件運行速度突然變慢，程序的"SegmentFault"等等都是讓每個Unix系統(tǒng)用戶頭痛的問題，而這些問題都可以通過使用truss、strace和ltrace這三個常用的調(diào)試工具來快速診斷軟件的"疑難雜癥"。

轉(zhuǎn)載于:https://www.cnblogs.com/Dhouse/p/8383745.html

創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎勵來咯，堅持創(chuàng)作打卡瓜分現(xiàn)金大獎

總結(jié)

以上是生活随笔為你收集整理的Linux入门之常用命令（15） lsof的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。